Proveedores de WiFi para apartamentos con servicios: estancias cortas, estancias largas y dispositivos de limpieza

Un proveedor de WiFi para apartamentos con servicios incluidos debe ejecutar tres redes en sus puntos de acceso actuales. Las estancias cortas disponen de un inicio de sesión abierto mediante portal cautivo, como en un hotel. Las estancias largas cuentan con una clave privada por apartamento, lo que permite que los dispositivos de los huéspedes funcionen sin problemas. Las tabletas del servicio de limpieza y las cerraduras inteligentes se integran en una red de dispositivos independiente. Las claves se sincronizan con las fechas de entrada y salida de su sistema de gestión hotelera (PMS).

¿Qué modelo de acceso debe tener cada huésped de un apartamento con servicios incluidos?

Los apartamentos con servicios incluidos combinan las características de un hotel y de un hogar, y su WiFi debe dar respuesta a ambas realidades. Un huésped que se aloja dos noches se comporta como el cliente de un hotel: lleva un teléfono y un portátil, inicia sesión una vez y se marcha. En cambio, un huésped que se queda tres meses actúa como un residente: lleva un reproductor multimedia de streaming, un altavoz inteligente, una impresora y un portátil de trabajo que necesita una VPN.

Un portal cautivo al estilo de los hoteles resulta adecuado para el primer perfil, pero no sirve para el segundo. Un portal cautivo es la página web que un dispositivo debe cumplimentar antes de acceder a internet. Los reproductores multimedia, las videoconsolas y las Smart TV no disponen de navegador, por lo que no pueden completarla. Además, las redes para invitados suelen aplicar aislamiento de clientes, lo que impide que un dispositivo reconozca a otro en la misma red. Como consecuencia, no es posible proyectar contenido desde un teléfono a un televisor.

Una configuración de tipo residencial falla en el sentido opuesto. Una única contraseña por apartamento, impresa en una tarjeta de bienvenida, apenas se cambia entre estancias. De este modo, el portátil del huésped anterior, y el de quien se alojó antes que él, todavía pueden conectarse.

La solución no es una única red, sino tres en los mismos puntos de acceso:

• Estancias cortas: un inicio de sesión abierto a través de un portal cautivo, gestionado como WiFi para invitados.
• Estancias largas: una clave privada por apartamento, que crea un entorno de red privado para los dispositivos personales del huésped.
• Dispositivos: una red independiente para las tabletas de limpieza, los concentradores de cerraduras inteligentes y los sistemas del edificio, invisible para todos los huéspedes.

Purple gestiona las tres mediante Purple Access como una capa superpuesta en la nube sobre el hardware del que ya dispone. Esto incluye Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. No es necesario renovar ni sustituir la infraestructura, tal y como se explica en Por qué su próxima actualización de WiFi no necesita nuevo hardware.

¿En qué se diferencian las redes de estancias cortas, de estancias largas y de dispositivos?

El resto de esta guía se articula en torno a tres conceptos. Una clave iPSK (identity pre-shared key, también denominada PPSK o private pre-shared key) asigna a cada apartamento su propia contraseña bajo un único nombre de red. Una VLAN (LAN virtual) es un segmento lógicamente independiente que funciona sobre el mismo cableado físico y los mismos puntos de acceso. RADIUS es el servicio de autenticación que comprueba una credencial e indica al punto de acceso a qué VLAN pertenece un dispositivo.

En la tabla se comparan los tres modelos con la contraseña compartida del edificio que la mayoría de los establecimientos están sustituyendo.

	Inicio de sesión para estancias cortas	Clave privada para estancias largas	Red de dispositivos	Contraseña compartida del edificio
A quién se adapta	Huéspedes por debajo de su umbral de estancia, como 1-6 noches	Huéspedes que alcanzan o superan su umbral, como más de 7 noches	Servicio de limpieza, mantenimiento, cerraduras inteligentes, sistemas del edificio	A nadie: la configuración heredada que está sustituyendo
Cómo se conecta un dispositivo	Portal cautivo con inicio de sesión mediante correo electrónico, redes sociales o formulario	Clave única por apartamento, introducida una vez por dispositivo	IEEE 802.1X para dispositivos del personal, una clave de dispositivo para equipos sin pantalla	Una contraseña impresa en una tarjeta
Dispositivos compatibles	Teléfonos, tabletas y portátiles con navegador	Teléfonos, portátiles, dispositivos de streaming, consolas, altavoces inteligentes, impresoras	Tabletas, dispositivos de mano, hubs de cerraduras, termostatos, sensores	Cualquier dispositivo que conozca la contraseña
Detección entre dispositivos	Bloqueada por el aislamiento de clientes	Permitida únicamente dentro del propio segmento del apartamento	Limitada a los sistemas que cada dispositivo necesita	Abierta en toda la planta o edificio
Duración de las credenciales	La duración de la sesión que configure, después se vuelve a iniciar sesión	Desde el check-in hasta el check-out, a través del PMS	Contrato del personal o vida útil del dispositivo	Hasta que alguien la cambie manualmente
Revocación	Caducidad de la sesión	Automática en el check-out	Proceso de baja del personal o retirada del dispositivo	Cambio manual que cada huésped actual debe volver a introducir
Qué información obtiene	Datos propios con autorizaciones expresas	Uso vinculado a la estancia, sin necesidad de mensajes comerciales	Solo el estado operativo	Nada
Cifrado	Red abierta o con cifrado OWE	WPA2-Personal con iPSK; confirme la compatibilidad de WPA3 en su hardware	WPA2 o WPA3-Enterprise con 802.1X; iPSK para equipos sin pantalla	WPA2-Personal, una sola clave para todo el mundo

OWE (Opportunistic Wireless Encryption, definido en RFC 8110) cifra una red abierta sin solicitar una contraseña al huésped. Consulte con su proveedor si sus puntos de acceso son compatibles con esta función en la red para estancias cortas.

¿Cuándo necesita un huésped de un apartamento con servicios una red privada en lugar de un inicio de sesión de hotel?

La duración de la estancia es la señal inicial, pero no es la única. Hay cinco criterios que determinan a qué red debe asignarse una reserva.

1. Duración de la estancia. Tener que iniciar sesión de nuevo cada día genera fricciones después de una semana. Sugerimos un umbral de siete noches, ajustándolo después según las solicitudes de WiFi en recepción.
2. Dispositivos sin navegador. Un huésped que traiga un dispositivo de streaming o una consola necesita una clave, independientemente de la duración de la estancia.
3. Trabajar desde el apartamento. Las impresoras y la transmisión de pantalla dependen de la detección de dispositivos, algo que el aislamiento de clientes bloquea.
4. Privacidad. El portátil y el altavoz inteligente de un huésped de larga estancia deben ser invisibles para el apartamento de al lado.
5. Tipo de reserva. Los traslados corporativos, los desplazamientos de contratistas y de personal médico suelen prolongarse durante semanas y conllevan equipos de trabajo.

Situación del huésped	Acceso recomendado	Por qué
Estancia de ocio de 1 a 3 noches, teléfono y portátil	Inicio de sesión mediante portal cautivo	La vía más rápida para conectarse, recopilando además datos de contacto consentidos
De 4 a 6 noches con un dispositivo de streaming	Portal cautivo, más una clave privada previa solicitud en recepción	El dispositivo no dispone de navegador para el portal cautivo
Estancia de más de 7 noches	Clave privada por apartamento, emitida en el check-in	Cada dispositivo se conecta una sola vez y permanece conectado
Traslado corporativo de 1 a 6 meses	Clave privada por apartamento, ampliada en la renovación	Es compatible con VPN, impresoras y todos los dispositivos de una vivienda
Reserva de eventos o de grupos	Portal cautivo con límites de tiempo y ancho de banda	Protege la capacidad cuando el edificio se llena al mismo tiempo
Personal de limpieza y mantenimiento	IEEE 802.1X en la red de dispositivos	El acceso finaliza automáticamente cuando un empleado deja la empresa

Para semanas de eventos, Cómo aplicar restricciones de tiempo y ancho de banda en la red de WiFi para invitados WiFi explica cómo establecer límites por dispositivo sin degradar el servicio en los apartamentos de larga estancia.

¿Cómo se emiten y revocan las claves en el check-in y en el check-out?

Una clave privada debe durar exactamente lo mismo que la estancia. Esto solo funciona si la clave está vinculada a los eventos de la reserva, y no a que alguien se acuerde de cambiar una contraseña.

El ciclo de vida de la clave

• Check-in. Se crea una clave para el apartamento, válida desde la llegada hasta la salida. El huésped la recibe por correo electrónico antes de la llegada o en la tarjeta de bienvenida impresa en recepción.
• Ampliación. Se traslada la fecha de finalización. La clave sigue siendo la misma, por lo que el huésped no tiene que volver a introducir nada en ningún dispositivo.
• Cambio de habitación. Se revoca la clave del apartamento anterior y se emite una nueva para el segmento del nuevo apartamento.
• Check-out tardío. Un periodo de cortesía configurado por usted mantiene al huésped conectado hasta que se marcha.
• Salida anticipada o check-out. Purple revoca la clave en el evento de check-out. Los dispositivos que hayan quedado configurados por el huésped anterior no pueden volver a conectarse.

Por apartamento, no por persona

Emita una clave por estancia en el apartamento, compartida por todos los miembros de la reserva. Una familia de cuatro miembros utiliza una sola clave en todos sus dispositivos, y dichos dispositivos pueden verse entre sí. La siguiente estancia en ese apartamento obtiene una clave nueva y un segmento limpio.

Los pasos de configuración varían según el proveedor del punto de acceso. La documentación de soporte de Purple los detalla para cada plataforma compatible, por lo que esta guía no repite las rutas de menú ni los ajustes.

¿Dónde deben ubicarse los dispositivos del personal de limpieza, las cerraduras inteligentes y los equipos del edificio?

Mantenga todos los dispositivos que no pertenezcan a los huéspedes fuera de ambas redes para huéspedes. Un dispositivo visible para un huésped es un dispositivo susceptible de ser analizado o manipulado. Divídalos en tres grupos.

Dispositivos portátiles del personal

Las tabletas de limpieza y los dispositivos portátiles de mantenimiento deben autenticarse mediante IEEE 802.1X. Dicho estándar obliga a cada dispositivo a demostrar su identidad antes de obtener cualquier acceso a la red. Cloud RADIUS comprueba la identidad frente a Microsoft Entra ID, Okta o Google Workspace, y ubica el dispositivo en la red de empleados VLAN. Cuando un empleado se marcha, la inhabilitación de su cuenta elimina su acceso a la red WiFi. Este es el proceso de altas, traslados y bajas aplicado al WiFi para empleados WiFi.

Dispositivos del edificio sin interfaz (headless)

Los concentradores de cerraduras inteligentes, los termostatos, los contadores de energía y las pasarelas de control de acceso a menudo no pueden ejecutar 802.1X. Asigne a cada clase de dispositivo su propio iPSK, asignado a su propia VLAN. Restrinja cada VLAN en el firewall para que los dispositivos solo se conecten al servicio en la nube al que informan.

Terminales de pago y back office

Los datáfonos de recepción deben estar en su propio segmento, fuera de ambas redes de invitados. El estándar PCI DSS permite la segmentación de red para reducir el alcance del entorno de datos de los titulares de tarjetas. Mantener el equipamiento de pago alejado del tráfico de los invitados reduce lo que su auditor debe examinar.

¿Qué necesita un proveedor de su sistema de gestión hotelera (PMS)?

El modelo de clave privada depende de los datos de reserva. Sin una conexión con el sistema de gestión hotelera (PMS), alguien en recepción emite y revoca las claves manualmente, y ahí es donde se olvidan claves. Un proveedor necesita estos campos:

• Identificador de apartamento o unidad, asignado a un segmento de red.
• Fechas y horas de llegada y salida, que definen la validez de la clave.
• Nombre y correo electrónico del huésped, para la entrega de la clave.
• Cambios de estado: registro de entrada, prolongación de estancia, cambio de habitación, cancelación y salida.
• Duración de la estancia o código de tarifa, para que las reservas que superen su umbral reciban una clave automáticamente.

Plantee cuatro preguntas sobre el funcionamiento de la conexión:

1. ¿Se basa en eventos, de modo que una salida revoca la clave de inmediato, o se sincroniza según un horario programado?
2. ¿Quién se encarga del mapeo entre los códigos de unidad del PMS y los segmentos de red cuando se añaden apartamentos?
3. ¿Cuál es el plan de contingencia si el PMS no está disponible? ¿Puede recepción emitir una clave manualmente?
4. ¿Qué plataformas de PMS se conectan directamente y cuáles requieren middleware?

¿Cómo se puede invitar a antiguos huéspedes a volver a reservar de forma directa?

Para un gestor de ingresos (revenue manager), el inicio de sesión para estancias cortas tiene una segunda función. Cada inicio de sesión puede recopilar datos propios mediante suscripciones voluntarias conscientes, donde el huésped marca activamente la casilla para recibir comunicaciones de marketing. Dicho consentimiento le pertenece a usted, no a la agencia de viajes online a través de la cual se realizó la reserva.

El consentimiento debe ser sólido. En virtud de GDPR, el consentimiento debe ser libre, específico, informado e inequívoco (artículo 4(11)). En el Reino Unido, el correo electrónico de marketing también se rige por el PECR (Reglamento de Privacidad y Comunicaciones Electrónicas), cuya aplicación supervisa la ICO. Registre la suscripción voluntaria durante el inicio de sesión y envíe mensajes de marketing únicamente a los huéspedes que hayan otorgado su autorización.

Purple Engage envía correos electrónicos de reserva directa a aquellos antiguos huéspedes que hayan dado su consentimiento. Hay dos campañas que se adaptan muy bien a los apartamentos con servicios hoteleros. Un agradecimiento posterior a la estancia puede incluir una tarifa para reservas directas. Un aviso previo a las mismas fechas del año siguiente permite llegar a los huéspedes que regresan por eventos o proyectos periódicos. Cada reserva que se realiza directamente evita la comisión que habría cobrado una agencia de viajes online.

WiFi Analytics muestra las visitas recurrentes y el tiempo de permanencia en toda la propiedad, lo que le permite saber a qué huéspedes merece la pena volver a invitar. Los huéspedes de estancias largas con claves privadas no ven ninguna solicitud de marketing. Ofrézcales la posibilidad de suscribirse voluntariamente a través del correo electrónico de bienvenida.

Cómo funciona esto en la práctica: tres situaciones en apartamentos con servicios hoteleros

Las cifras que figuran a continuación proceden del modelado de los datos propios de cada propiedad, no de resultados notificados. Muestran los cálculos que puede aplicar a sus instalaciones.

Caso 1: un apartotel de 120 apartamentos con estancias de distinta duración

Situación. Un apartotel en el centro de la ciudad utilizaba una contraseña compartida por planta en seis plantas, que se cambiaba manualmente cada mes. Los dispositivos de streaming de los huéspedes de larga estancia no podían superar el portal cautivo. Las tabletas del personal de limpieza compartían la red de invitados.

Qué se hizo. Las estancias cortas pasaron a requerir un inicio de sesión a través de un portal cautivo con consentimientos expresos. Las estancias de siete noches o más recibieron una clave de apartamento en el check-in generada desde el PMS. Las tabletas del servicio de limpieza se trasladaron a un dispositivo VLAN mediante 802.1X.

Resultado. Se pasó de seis credenciales compartidas a cero. Se eliminaron los 72 cambios manuales de contraseña al año (seis plantas, mensualmente). Con unos 40 apartamentos de larga estancia ocupados de media, funcionan 40 claves en paralelo, revocándose cada una en el check-out sin necesidad de intervención del personal.

Caso 2: un edificio de apartamentos junto a un centro de exposiciones

Situación. Un edificio de 80 apartamentos se llena de expositores durante una feria comercial anual de cinco días. 15 apartamentos se alquilan a personas trasladadas por motivos corporativos para estancias de tres meses. Durante la semana de la feria, los huéspedes de larga estancia se quejaron de que la red iba lenta.

Qué se hizo. Los expositores iniciaron sesión a través del portal cautivo, con límites de tiempo y ancho de banda por dispositivo durante la semana de la feria. Los 15 apartamentos de traslados corporativos mantuvieron claves privadas en sus propios segmentos, al margen de las restricciones.

Resultado. Los huéspedes de traslados corporativos disfrutaron de la misma experiencia que cualquier otra semana. Al calcular dos huéspedes por apartamento en 65 apartamentos de corta estancia, la propiedad obtuvo hasta 130 oportunidades de captación de consentimiento por feria. Los expositores que dieron su consentimiento se convirtieron en el público objetivo de una campaña de correo electrónico para reservas directas de cara a las fechas del año siguiente.

Caso 3: una entidad sanitaria pública que aloja a personal clínico de agencias

Situación. Una entidad pública del sector sanitario reserva en bloque 20 apartamentos con servicios para personal clínico de agencias con contratos de 13 semanas. El personal clínico necesita que los portátiles de la entidad, la VPN y sus dispositivos personales funcionen desde el primer día.

Qué se hizo. Cada apartamento recibió una clave válida para las fechas del contrato. Las prórrogas modificaron la fecha de finalización sin necesidad de emitir una nueva clave. Los concentradores de cerraduras inteligentes se trasladaron a su propio dispositivo VLAN.

Resultado. 20 apartamentos funcionaron con 20 claves, sin ninguna contraseña compartida. Cada clave caducaba en la fecha de finalización del contrato. Ningún profesional sanitario tuvo que volver a introducir credenciales al prorrogarse un contrato.

¿Cuánto cuesta gestionar cada modelo de acceso?

Al margen de las licencias, el coste operativo procede de cuatro factores.

• Hardware. En los puntos de acceso compatibles no se requiere hardware nuevo, ya que Purple se superpone a la infraestructura existente. Si los apartamentos tienen una cobertura deficiente, soluciónela con puntos de acceso en lugar de repetidores enchufables: WiFi extender vs Access point: Which one do you need? explica el motivo. Si de todos modos va a renovar el hardware, en WiFi 6 (802.11ax) explained se detalla lo que aporta este estándar en edificios de alta densidad.
• Tiempo del personal. Una contraseña compartida consume tiempo del personal con cada cambio y con cada consulta de los huéspedes. Las claves gestionadas a través del PMS eliminan la necesidad de cambios y la mayoría de las consultas.
• Riesgo. Una contraseña que no se revoca es una puerta abierta para cualquier huésped anterior. La revocación automática la cierra en cada salida.
• Recuperación de ingresos. Los contactos que han dado su consentimiento le ofrecen una vía directa para conseguir reservas que una contraseña compartida jamás recopila.

Purple se contrata mediante un plan de licencias (Connect, Capture o Engage) en lugar de como un proyecto de hardware. Engage incluye el correo electrónico de nueva reserva descrito anteriormente.

¿Qué debería preguntarle a un proveedor de WiFi para apartamentos con servicios?

Utilice esta lista para comparar a los proveedores de su lista de selección.

1. ¿Pueden funcionar el inicio de sesión para estancias cortas, las claves para estancias largas y una red para dispositivos en un único conjunto de puntos de acceso?
2. ¿Qué fabricantes de puntos de acceso son compatibles? Debe figurar su proveedor específico, no solo «hardware compatible».
3. ¿Las claves para estancias largas se generan y revocan a partir de eventos del PMS o de forma manual?
4. ¿Qué ocurre con una clave en caso de ampliación de estancia, cambio de habitación o salida tardía?
5. ¿Pueden comunicarse entre sí los dispositivos de un mismo apartamento manteniéndose invisibles para los vecinos?
6. ¿Cómo se autentican los dispositivos del personal y se revoca el acceso cuando un empleado deja la empresa?
7. ¿Cómo se registran los consentimientos y cómo puede demostrar el cumplimiento de GDPR y PECR?
8. ¿Pueden los antiguos huéspedes que hayan dado su consentimiento recibir correos electrónicos de reserva directa desde la misma plataforma?
9. ¿Qué certificaciones tiene el proveedor?

En relación con este último punto, Purple cuenta con las certificaciones ISO 27001, Cyber Essentials y B Corp, y cumple con GDPR y CCPA. Purple opera en más de 80 000 ubicaciones activas en más de 90 países, con 500 millones de usuarios e inicios de sesión al año. Entre las marcas del sector hotelero que utilizan Purple se encuentran Premier Inn y Whitbread. Encontrará más información sobre implementaciones en hostelería en la página de Hoteles.

Preguntas frecuentes

¿Funciona Purple con los puntos de acceso que ya tenemos?

Sí, Purple funciona en los puntos de acceso que ya tiene instalados. Las plataformas compatibles son Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme y Fortinet. Purple funciona como una capa superpuesta en la nube, por lo que el inicio de sesión para estancias cortas, las claves de apartamento para estancias largas y la red para dispositivos funcionan en su hardware actual. Las claves por apartamento y las opciones de cifrado dependen de lo que admita su fabricante, por lo que le recomendamos confirmar su modelo durante la fase de definición.

¿Cómo se licencian las soluciones de WiFi para apartamentos con servicios de Purple?

Se contrata un plan de software, no hardware. Purple ofrece tres planes: Connect, Capture y Engage. Engage añade el envío de correos electrónicos de reserva directa a los huéspedes anteriores que hayan dado su consentimiento. Dado que Purple se integra sobre la infraestructura existente, no hay costes derivados de sustituir equipos. Solicite un presupuesto adaptado a su número de apartamentos, la cantidad de propiedades y el plan que necesite.

¿Podemos dejar de utilizar una contraseña compartida en el edificio sin interrumpir el servicio de los huéspedes actuales?

Sí, puede utilizar ambos en paralelo durante la transición. Mantenga activa la contraseña compartida mientras los nuevos registros reciben claves privadas y las estancias cortas utilizan el portal cautivo. Los huéspedes de larga estancia actuales recibirán una clave en su próxima ampliación de estancia o en la fecha que usted elija. Una vez que todos los apartamentos ocupados hayan migrado, retire la contraseña compartida. Ningún huésped perderá la conectividad durante el cambio.

¿Los datos de los huéspedes recopilados durante el inicio de sesión cumplen con el GDPR?

Sí, Purple cumple con el GDPR y la CCPA, y cuenta con la certificación ISO 27001. El inicio de sesión utiliza opciones de inclusión voluntaria conscientes, en las que el huésped acepta activamente recibir comunicaciones comerciales. Esto cumple con el requisito del GDPR de que el consentimiento sea libre, específico, informado e inequívoco. Los correos electrónicos de marketing solo se envían a los huéspedes que hayan dado su consentimiento, lo que también se ajusta a la normativa PECR del Reino Unido. Los huéspedes de larga estancia que utilicen claves privadas no verán ningún mensaje de marketing.

¿Por qué no asignar a cada apartamento de larga estancia su propia línea de banda ancha?

Una clave privada en la red del edificio ofrece la misma experiencia que en casa sin necesidad de instalar una línea por apartamento. Cada apartamento cuenta con su propio segmento, por lo que los dispositivos del huésped pueden comunicarse entre sí y permanecer invisibles para los vecinos. Se evita contratar, instalar y dar de baja líneas a medida que cambian las estancias. El acceso finaliza automáticamente en el momento del check-out y usted gestiona todos los apartamentos desde un único lugar.

¿Cuánto esfuerzo requiere la implementación?

La mayor parte del trabajo consiste en labores de configuración, no de instalación. Purple funciona en sus puntos de acceso actuales, por lo que no se requiere cableado ni hardware adicional en las plataformas compatibles. Las tareas principales consisten en definir el umbral de estancia y conectar el PMS. También deberá asignar los apartamentos a segmentos de red y trasladar los dispositivos del personal de limpieza y del edificio a sus propias VLAN. La documentación de soporte de Purple detalla los pasos específicos para cada fabricante.

¿Necesitan los dispositivos del personal de limpieza su propio nombre de red?

No, necesitan su propio segmento, no necesariamente su propio nombre de red. Las tabletas del servicio de limpieza deben autenticarse mediante IEEE 802.1X con las identidades del personal en Microsoft Entra ID, Okta o Google Workspace. Los dispositivos sin interfaz de usuario (headless), como los concentradores de cerraduras inteligentes, utilizan una clave de dispositivo. Cada uno se ubica en una VLAN independiente que los huéspedes no pueden ver. El acceso de los dispositivos del personal finaliza cuando se deshabilita la cuenta del empleado.